Trend Micro扫描引擎UPX压缩PE文件缓冲区溢出漏洞 CVE-2007-0851 CNNVD-200702-172

9.3 AV AC AU C I A
发布: 2007-02-08
修订: 2017-07-29

Trend Micro病毒扫描引擎为桌面、服务器和网关提供杀毒功能。 Trend Micro的病毒扫描引擎在扫描特制的畸形UPX压缩可执行程序时没有正确验证输入,远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户扫描了畸形文件的话,就可能触发缓冲区溢出,导致执行任意指令。在Windows下扫描引擎在内核环境中运行;在Linux下扫描引擎运行为超级用户权限的守护程序。因此,成功利用这个漏洞的攻击者可以获得对受影响系统的完全控制。

0%
暂无可用Exp或PoC
当前有118条受影响产品信息